Encryption key can only be string

オープン
#332 コメント 1 件 リアクション 0 件 担当者 1 名 GitHub で見る

@cicnavi がすでに取り組んでいます。

2026年3月7日 から。

評価

この issue はまだ評価されていません。

説明

enhancement prepared

As per https://oauth2.thephpleague.com/installation/, we should take advantage of \Defuse\Crypto\Key instance as encryption key, instead of string password only, which uses key stretching to the password to reduce vulnerability to brute force attacks. This should bring performance improvements.

主要言語
PHP
スター
50
フォーク
28
平均マージ
1分
マージ済み PR(30日)
2

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

simplesamlphp/simplesamlphp-module-oidc のほかの issue

simplesamlphp/simplesamlphp-module-oidc の issue をすべて見る

似ている issue

PHP の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。